Der Schutz Ihrer Daten ist uns sehr wichtig. Wir sichern unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.
Personenbezogene Daten werden stets vertraulich und gemäß den datenschutzrechtlichen Vorschriften behandelt.
Wir möchten rein vorsorglich darauf hinweisen, dass die Übertragung von Daten im Internet Sicherheitslücken aufweisen kann.
Nachfolgend informieren wir Sie über den Umfang der bei uns verarbeiteten personenbezogener Daten bei dem Besuch unserer Webseite und den dort angebotenen Diensten.
I. Verantwortlicher im Sinne der datenschutzrechtlichen Vorschriften
Pallotti-Mobil e. V.
„Bedürftige helfen Bedürftigen“
Nansenstr. 4-7
12047 Berlin
Telefon: +49 30 62982645
II. Umfang der Verarbeitung personenbezogener Daten, Rechtsgrundlage für die Verarbeitung personenbezogener Daten, Dauer der Speicherung/Löschung
Datenerfassung bei dem Besuch unserer Webseite
Zum Schutz der Übertragung personenbezogener Daten verwendet diese Webseite eine SSL-Verschlüsselung, die Sie an der Zeichenfolge https in der Browserzeile erkennen.
Grundsätzlich können Sie unsere Webseite besuchen, ohne Ihren Namen mitzuteilen.
Bei dem Zugriff auf unsere Webseite werden aber automatisch auf den Servern unseres Providers, der auftragsgemäß unsere Daten zum Hosting und zur Darstellung der Webseite verarbeitet, über diesen Vorgang Daten temporär in einer Protokolldatei (sog. Logfile) gespeichert. Wir hosten unsere Webseite bei der STRATO AG, Pascalstraße 10, 10587 Berlin (nachfolgend: „STRATO“). Einen entsprechend datenschutzrechtlich vorgeschriebenen Vertrag (Vertrag über Auftragsverarbeitung (AVV)) wurde mit STRATO geschlossen.
Bei dem Aufruf unserer Webseite werden folgende Daten abgerufen und gespeichert:
- Datum und Uhrzeit des Zugriffs
- URL der verweisenden Webseite
- abgerufene Datei
- Menge der gesendeten Daten
- Browsertyp und Browserversion des Nutzers
- Betriebssystem des Nutzers
- IP-Adresse des Nutzers
Die Erstellung von personenbezogenen Nutzerprofilen ist ausgeschlossen.
Zweck der Datenverarbeitung ist es, einen reibungslosen Verbindungsaufbau der Webseite zu gewährleisten und die Nutzung der Seite für die Besucher komfortabler zu gestalten.
Rechtsgrundlage für diese vorübergehende Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse folgt aus dem genannten Zweck, die Webseite Nutzern zum Abruf bereitstellen zu können.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite werden die Daten nach spätestens 7 Tagen gelöscht.
Analysetool
Wir nutzen das Analysetool WP Statistics, von Veronalabs, ARENCO Tower, 27th Floor, Dubai Media City, Dubai, Dubai 23816, UAE.
Damit können wir Zugriffe von Besuchern auswerten und die Nutzung unserer Webseite analysieren. Dabei werden u. a. Logdateien (IP-Adresse, Browser, Herkunft des Nutzers, genutzte Suchmaschine, Refferer) und Aktionen, die die Besucher auf unserer Webseite getätigt haben, erfasst. Wir verwenden WP Statistics mit anonymisierter IP, so dass Ihre IP-Adresse gekürzt wird und somit Ihnen nicht mehr direkt zugeordnet werden kann.
Die dadurch erfassten Daten werden ausschließlich auf unserem eigenen Server gespeichert.
Zweck der Datenverarbeitung ist es, unsere Webseite optimieren zu können. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse folgt aus dem genannten Zweck, die Webseite für Nutzer optimieren zu können.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Daten werden nach spätestens 7 Tagen gelöscht.
Einbindung von Inhalten und Diensten Dritter
Wir binden auf unserer Seite auch Dienste Dritter ein. Diese Inhalte werden zunächst blockiert, sofern Sie nicht eingewilligt haben.
Datenverarbeitung bei Online-Spenden
Auf unserer Internetseite bieten wir Nutzern die Möglichkeit an, Spenden online vorzunehmen.
Wir nutzen dafür die „Fundraisingbox“ der Wikando GmbH, Schießgrabenstraße 32, 86150 Augsburg. Einen Vertrag zur Auftragsverarbeitung haben wir mit der Wikando GmbH geschlossen.
Folgende Daten werden mit dem Spendenformular erhoben:
- Anrede, Titel und vollständiger Name (Nachname, Vorname) bzw. Firmenname
- Postalische Anschrift (sofern eine Spendenquittung ausgestellt werden soll)
- E-Mail- Adresse
Die erhobenen Daten sind zur Aus- und Durchführung des Spendenauftrags und ggf. für die Ausstellung einer Spendenbescheinigung erforderlich. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b) DSGVO. Die Daten werden nach Durchführung der Spende gelöscht, sofern wir aufgrund steuerrechtlicher Aufbewahrungspflichten nicht zu einer längeren Verarbeitung verpflichtet sind. Ihre Daten, die Spendenhöhe, der Spendenrhythmus und der Zweck müssen wir 10 Jahre verarbeiten. Rechtsgrundlage ist dabei dann Art. 6 Abs. 1 lit. c) DSGVO.
Abhängig von der gewählten Zahlungsweise werden Ihre Daten zur Durchführung der Zahlung auch an den entsprechenden Finanzdienstleister weitergeleitet:
- bei Lastschriftzahlung an: Darlehnskasse Münster
- bei Zahlung über PayPal an: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
- bei Zahlung per Kreditkarte an: Stripe Payments Europe Limited, c/o A&L GOODBODY, IFSC, North Wall Quay, Dublin 1, Ireland und Ihren Kreditkartenanbieter
- bei Zahlung über Google Pay oder Apple Pay an: Stripe Payments Europe Limited, c/o A&L GOODBODY, IFSC, North Wall Quay, Dublin 1, Ireland
- bei Zahlung per Sofortüberweisung: Sofort GmbH, ein Unternehmen der Klarna Gruppe, Theresienhöhe 12, 80339 München
Damit wir die Dienste der Wikando GmbH nutzen können, werden Session-Cookies der Wikando GmbH und Stripe eingesetzt. Dies ist erforderlich um die Verfügbarkeit des Dienstes sicherzustellen und eine gesicherte Verbindung zum Zahlungsdienstleister Stripe aufbauen zu können.
Die Cookies werden allerdings nur gesetzt, wenn Sie zuvor darin eingewilligt haben. Rechtsgrundlage für die Verarbeitung der Cookies ist demnach Art. 6 Abs. 1 lit. a) DSGVO.
Folgende Cookies werden gesetzt:
Name des Cookies: AWSALBCORS (abhängig vom Browser, AWSELB)
Zweck: Herstellung gleichmäßige Lastenverteilung der Server der Wikando GmbH
Art: Notwendig zur Spendenabwicklung
Domain: secure.fundraisingbox.com
Löschung: Nach Sitzung
Name des Cookies: box
Zweck: Speicherung der User-ID der User-Session. Auch nicht eingeloggte User (also Spender) haben automatisch eine User-Session; diese enthält allerdings keine Information
Art: Notwendig zur Spendenabwicklung
Domain: secure.fundraisingbox.com
Löschung: Nach Sitzung
Name des Cookies: m.stripe
Zweck: Bestimmung des Gerätes von dem aus auf die Webseite zugegriffen wird. Ermöglichung der Transaktion, ohne Speicherung der Kreditkarteninformationen
Art: Notwendig zur Spendenabwicklung
Domain: m.stripe.com
Löschung: Nach Sitzung
Besonderer Hinweis bei Kreditkartenzahlung
Wenn Sie per Kreditkarte spenden wollen, werden Ihre Kreditkartendaten nicht von uns gespeichert. Diese werden über eine verschlüsselte Verbindung an die Stripe Payments Europe Limited (Stripe) weitergeleitet und dort verarbeitet. Stripe verarbeitet folgende Daten:
- Kreditkartenherkunft
- IP-Adresse über die die Bestellung abgegeben wurde
- Ablaufdatum der Karte
- Herkunftsland der Kreditkarte
- Art der Kreditkarte
- Name der Kreditkartengesellschaft
Weitere Informationen zu dem Zahlungsdienstleister Stripe erhalten Sie hier:
Weitere Informationen zu der Datenverarbeitung und Datensicherheit der Wikando GmbH können dem folgenden Link entnommen werden:
https://www.fundraisingbox.com/datensicherheit/
Datenverarbeitung bei Verwendung der E-Mail-Adresse, Telefax- oder Telefonnummern
Über die angegebenen E-Mail-Adressen, die Telefonnummern und Faxnummer ist eine freiwillige Kontaktaufnahme zu uns möglich. Sofern Sie mit uns Kontakt aufnehmen, werden die übermittelten personenbezogenen Daten (wie E-Mail-Adresse, Name, ggf. Telefonnummer und die übrigen an uns übermittelten Daten) bei uns verarbeitet. Die Kontaktaufnahme erfolgt durch Sie freiwillig. Ohne Bereitstellung und Verarbeitung der personenbezogenen Daten ist eine Konversation mit Ihnen nicht möglich.
Die Daten werden ausschließlich für die Bearbeitung Ihrer Anfrage verwendet.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Kontaktaufnahme übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse ergibt sich daraus, Ihnen einen Kontakt zu uns zu ermöglichen und Ihre Anfrage beantworten zu können. Zielt die Anfrage auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Nach der Bearbeitung der Anfrage ist die Verarbeitung der Daten ggf. nach Art. 6 Abs. 1 S. 1 lit. c) erforderlich, um unseren steuerrechtlichen Aufbewahrungspflichten nachzukommen.
Die Daten werden nach Abschluss der Bearbeitung der Anfrage gelöscht, sofern wir nicht aufgrund von steuer- und/oder handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (z.B. aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind (i.d.R. bis zu 10 Jahre).
Im Falle der Übersendung einer Bewerbung auf ein Stellengesuch hin, werden die Bewerbungsunterlagen gelöscht bzw. vernichtet, sobald das Bewerbungsverfahren abgeschlossen ist.
III. Übermittlung von personenbezogenen Daten an Drittländer
Wir nutzen teilweise die Dienste von externen Dritten, die ihren Sitz in einem Drittland haben und insofern personenbezogene Daten dorthin übermittelt werden.
Ein sog. Drittland ist ein Staat außerhalb des Europäischen Wirtschaftsraumes (EWR), deren Datenschutzniveau nicht der EU entspricht. Dies ist z.B. bei den USA der Fall.
Eine Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation findet nur unter den Voraussetzungen der Artt. 44 ff. DSGVO statt.
Eine Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation darf vorgenommen werden, wenn die Kommission beschlossen hat, dass das betreffende Drittland, ein Gebiet oder ein oder mehrere spezifische Sektoren in diesem Drittland oder die betreffende internationale Organisation ein angemessenes Schutzniveau bietet (sog. Angemessenheitsbeschluss Art. 45 DSGVO).
Soweit kein Angemessenheitsbeschluss erlassen ist, dürfen nach Art. 46 DSGVO Daten übermittelt werden, sofern der Verantwortliche oder der Auftragsverarbeiter geeignete Garantien vorgesehen hat und sofern den betroffenen Personen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Zu den Garantien können sog. Standartvertragsklauseln der EU gehören.
Falls weder ein Angemessenheitsbeschluss nach Art. 45 Absatz 3 DSGVO vorliegt noch geeignete Garantien nach Art. 46 DSGVO, einschließlich verbindlicher interner Datenschutzvorschriften, bestehen, ist eine Übermittlung oder eine Reihe von Übermittlungen personenbezogener Daten an ein Drittland oder an eine internationale Organisation nur unter den Bedingungen des Art. 49 DSGVO zulässig. Wir stützen in diesen Fällen die Datenübermittlung auf Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung.
Die Risiken bei der Übermittlung von Daten in ein Drittland bestehen darin, dass Behörden (z.B. Geheimdienste) Zugriff auf die übermittelten Daten u.a. zu Kontroll-, Überwachungs- und Analysezwecken erlangen könnten. Eine Durchsetzbarkeit Ihrer Betroffenenrechte kann nicht gewährleistet werden, da in den Drittländern ggf. solche Rechte nicht vorgesehen sind.
IV. Rechte der betroffenen Person
Als betroffene Person haben Sie, sofern die jeweiligen Voraussetzungen gegeben sind,
- das Recht auf Auskunft über die bei uns verarbeiteten Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO),
- ein Recht auf Berichtigung der Verarbeitung (Art. 16 DSGVO),
- ein Recht auf Löschung der Verarbeitung (Art. 17 DSGVO),
- ein Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- ein Recht auf Unterrichtung (Art. 19 DSGVO),
- ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- ein Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO; siehe hervorgehoben auch unten),
- ein Beschwerderecht gegenüber einer Aufsichtsbehörde (Art. 77 DSGVO i.V. § 19 BDSG).
Beruht die Verarbeitung der Daten auf Ihrer Einwilligung haben Sie nach Art. 7 Abs. 3 DSGVO
das Recht, diese Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Möchten Sie eine erteilte Einwilligung widerrufen, genügt eine einfache Mitteilung an:
________________________________________
Recht auf Widerspruch nach Art. 21 DSGVO
a) Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) DSGVO (Datenverarbeitung im öffentlichen Interesse) oder Art. 6 Abs. 1 lit. f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessensabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
b) Widerspruchsrecht gegen Verarbeitung von Daten zu Werbezwecken.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Möchten Sie der Verarbeitung widersprechen, genügt eine einfache Mitteilung an:
________________________________________
V. Änderung der Datenschutzerklärung
Unsere Datenschutzerklärung werden wir, sofern dies durch die Weiterentwicklung unseres Angebotes auf diesen Seiten und/oder aufgrund geänderter gesetzlicher Vorschriften erforderlich wird, ändern. Die jeweils aktuelle Fassung unserer Datenschutzerklärung kann unserer Webseite entnommen werden.
Stand: Dezember 2022